Un site wordpress infecté nécessite de contrôler les extensions avant toute correction
https://nettoyage-bonnes-pratiquesvriu504.theglensecret.com/supprimer-malware-wordpress-pourquoi-il-faut-limiter-les-droits-admin
Pour un site wordpress infecté, choisissez un suivi des connexions à partir des journaux. La démarche consiste à recenser correctement les comptes, à relire prioritairement les journaux et à réinitialiser ensuite les sessions.